CVE-2026-116691

MLflow; ajanlar, büyük dil modelleri ve makine öğrenimi modelleri için açık kaynaklı bir yapay zeka mühendisliği platformudur. 2.19.0 ile 3.17.0 sürümleri arasında, mlflow.crewai.autolog(), iç içe geçmiş kimlik bilgisi içeren değerleri tutarlı bir şekilde temizlemeden CrewAI Agent nesnelerini kaydeder. mlflow/crewai/autolog.py::_get_agent_attributes(), Agent llm alanını sağlayıcı API anahtarını içeren bir dizeye dönüştürürken, mlflow/crewai/autolog.py::_construct_full_inputs() ise Agent nesnesini mlflow.spanInputs şeklinde genişletir. Bu nedenle uygulamalar, düz metin sağlayıcı kimlik bilgilerini MLflow izleme arka ucuna veya yapılandırılmış bir OTLP hedefine gönderebilir ve burada iz okuyucular bu bilgilere erişebilir. Bu sorun 3.17.0 sürümünde düzeltilmiştir.